Logo Blogo

Intego lancia l'allarme su OpinionSpy, uno spyware per Mac OS X

Pubblicato: 02 giu 2010 da Ruthven

OS X/OpinionSpy

Ieri parlavamo di sicurezza informatica e di come Google stia optando per sistemi operativi diversi da Windows per ridurre il rischio hacker. Oggi, il produttore di antivirus Intego segnala un trojan che sembra diffondersi pericolosamente su Mac OS X.

Il trojan in questione è stato nominato OSX/OpinionSpy ed aprirebbe il port HTTP 8245 come backdoor sui Mac infettati. L’applicazione spyware andrebbe a processare tutti i file presenti sul computer e sui dischi ad esso connessi, copierebbe codice malevolo in programmi come Safari, Firefox e iChat, raccogliendo informazioni personali, per poi inviare i dati registrati ad un server remoto.

Senza voler gridare “al lupo” per ogni nuovo attacco alla sicurezza, Lionel di MacBidouille fa notare che, se la pericolosità di questo trojan si confermasse, OpinionSpy rappresenterebbe uno degli attacchi più importanti subiti da Mac OS X. Lo spyware si scaricherebbe dopo l’installazione di applicazioni e screensaver disponibili regolarmente su MacUpdate, Version Tacker e Softpedia.

Intego vende il suo antivirus per Mac al prezzo di 50$; inoltre sono disponibili in Rete numerosi antivirus gratuiti, come per esempio ClamAV, che potrebbero risolvere il problema.

Infine, Intego ha rilasciato una lista dei screensaver ed applicazioni contenenti il codice malevolo. L’unica applicazione che scarica lo spyware rintracciata finora è MishInc FLV To Mp3. Tutti gli screensaver infettati sono disponibili sul sito web di una stessa compagnia, 7art-screensavers:

  • Secret Land ScreenSaver v.2.8
  • Color Therapy Clock ScreenSaver v.2.8
  • 7art Foliage Clock ScreenSaver v.2.8
  • Nature Harmony Clock ScreenSaver v.2.8
  • Fiesta Clock ScreenSaver v.2.8
  • Fractal Sun Clock ScreenSaver v.2.8
  • Full Moon Clock ScreenSaver v.2.8
  • Sky Flight Clock ScreenSaver v.2.8
  • Sunny Bubbles Clock ScreenSaver v.2.9
  • Everlasting Flowering Clock ScreenSaver v.2.8
  • Magic Forest Clock ScreenSaver v.2.8
  • Freezelight Clock ScreenSaver v.2.9
  • Precious Stone Clock ScreenSaver v.2.8
  • Silver Snow Clock ScreenSaver v.2.8
  • Water Color Clock ScreenSaver v.2.8
  • Love Dance Clock ScreenSaver v.2.8
  • Galaxy Rhythm Clock ScreenSaver v.2.8
  • 7art Eternal Love Clock ScreenSaver v.2.8
  • Fire Element Clock ScreenSaver v.2.8
  • Water Element Clock ScreenSaver v.2.8
  • Emerald Clock ScreenSaver v.2.8
  • Radiating Clock ScreenSaver v.2.8
  • Rocket Clock ScreenSaver v.2.8
  • Serenity Clock ScreenSaver v.2.8
  • Gravity Free Clock ScreenSaver v.2.8
  • Crystal Clock ScreenSaver v.2.6
  • One World Clock ScreenSaver v.2.8
  • Sky Watch ScreenSaver v.2.8
  • Lighthouse Clock ScreenSaver v.2.8

[Via 9to5mac]

1 stelle2 stelle3 stelle4 stelle5 stelle (nessun voto)
condividi condividi
17 commenti

Commenti dei lettori

(Inserisci un commento - Nascondi commenti anonimi)
  • Profilo di foxtrott

    foxtrott

    02 giu 2010 - 08:30 - #1
    -2 punti
    Up Down

    welcome to the jungle! lol

  • Profilo di kimera

    kimera

    02 giu 2010 - 08:41 - #2
    1 punto
    Up Down

    Prima o poi accadrà che verrà realizzato il primo virus per mac è inevitabile, OS X avanza giorno dopo giorno, e di conseguenza si fa più appetibile. Detto questo non è il primo spyware a girare su OS X , questò è solo più “cattivo”, basta fare attenzione e non scaricare cosè futili e che comunque creano solo confusione. Io mi tengo il mio screen saver delle copertine iTunes. :-)

  • Profilo di fleurn0ir

    fleurn0ir

    02 giu 2010 - 08:59 - #3
    1 punto
    Up Down

    ma soprattutto… qual’è l’utilità al giorno d’oggi di uno screensaver!? io faccio andare in standby il display direttamente. i pannelli lcd non soffrono dei problemi di ghosting come i vecchi crt…

  • Profilo di charger

    charger

    02 giu 2010 - 09:19 - #4
    3 punti
    Up Down

    Per realizzare un malware non serve che osx si diffonda o ca**ate del genere. Si fa in 5 minuti un dmg che se installato lancia rm -rf *.

    Stessa cosa per uno spyware…qualsiasi programma che può essere installato, può contenere uno spyware, a prescindere dal sistema operativo.

    Un virus, per definizione, deve potersi diffondere ed autoinstallarsi anche su altre macchine, e su os con architettura unix/linux la vedo dura.

    La soluzione?
    Programmi open source e/o programmi originali. PUNTO.

  • Profilo di charger

    charger

    02 giu 2010 - 09:29 - #5
    3 punti
    Up Down

    Di cosa si parla qui? Di un programma closed source, praticamente sconosciuto, che compie operazioni banali, e che è stato arricchito dai programmatori di un bello spyware che si installa tramite il programma principale, che fa da trojan.

    Questa cosa, si può fare anche sulla slackware…solo che in ambito linux i programmi closed sono in pratica lo 0%.

    NON È UN VIRUS, è un programma che l’utente deve installare e che i suoi autori hanno arricchito con uno spyware. Nulla a che vedere con la sicurezza, solo con la politica che alcuni utenti potrebbero adottare quando installano programmi.

    Se l’utente installasse SOLO software open source, non correrebbe questi rischi, così come non li correrebbe installando programmi originali la cui origine è nota.

  • Profilo di Zuk

    Zuk

    02 giu 2010 - 09:44 - #6
    1 punto
    Up Down

    Guarda caso lanciano l’allarme e poi offrono l’antivirus a pagamento: gatta ci cova!

  • Profilo di flask

    flask

    02 giu 2010 - 09:59 - #7
    1 punto
    Up Down

    @foxtrott
    welcome to the jungle! lol
    .
    A me più che la giungla sembra il caso di un orso che gira a zonzo in una metropoli… i rischi più grossi li passa l’orso non certo la popolazione ;)

  • Profilo di spaccimm

    spaccimm

    02 giu 2010 - 10:04 - #8
    1 punto
    Up Down

    Chissà perchè….ma sono convinto che se tutte le software house produttrici di antivirus sparissero completamente dalla faccia della terra, come per magia, neanche più windows avrebbe più virus……

    Intego mi sembra Norton ai suoi tempi migliori (98-Millennium) :P

  • Profilo di bteseo

    bteseo

    02 giu 2010 - 10:11 - #9
    1 punto
    Up Down

    ma è mai possibile che l’allarme lo lancia il fabbricatore di antivirus? o lo hanno fatto loro stessi, ed è probabile, oppure mi sa di bufala!
    occhio!

  • Profilo di bloggo

    bloggo

    02 giu 2010 - 11:17 - #10
    1 punto
    Up Down

    che paura, vogliono infettarmi il mac! ma finitela con questa solfa dei malware per osx…

  • Profilo di alessandro91

    alessandro91

    02 giu 2010 - 13:00 - #11
    1 punto
    Up Down

    Concordo con charger: per definizione, non è un virus.
    Ed ha anche ragione quando dice che in realtà un “malware” è già da sempre incluso in OSX e anche in Linux e qualsiasi altro SO: basta far eseguire all’utente “sudo rm -Rf /” e via! Cancellati tutti i file del PC: spaventoso, no? Unico problema: è necessario inserire la propria password…

  • Profilo di hunte88

    hunte88

    02 giu 2010 - 21:46 - #12
    -1 punto
    Up Down

    virus malware trojan alla fine sempre e comunque un qualcosa di negativo sono….non facciamo i pignoli per piacere……a me invece romperebbe abbastanza se sta notizia fosse vera perchè ciò vorrebbe dire che io pur indirettamente installando un programma non open sul mio mac mi vedrei (di fatto non vedrei nulla) le mie informazioni date a chissàchi e per quale motivo…….che poi diciate che mac os x è sempre stato così a me non mi risulta però basta saperle le cose….

    Ripeto posso stare tranquillo da questo punto di vista con il mac oppure no ?

  • Profilo di charger

    charger

    02 giu 2010 - 22:22 - #13
    0 punti
    Up Down

    @hunte88

    Se ti da fastidio la…”pignoleria” e non vuoi far lo sforzo di capire come stanno le cose, preoccupati e corri a comprare tutti gli antivirus che ci sono per mac. Senza attendere un altro secondo.

  • Profilo di charger

    charger

    02 giu 2010 - 22:25 - #14
    0 punti
    Up Down

    @hunte88

    Cero che è vera…perchè dovrebbe essere falsa? Cosa credi, che su mac non si possano scrivere programmi “negativi”, come li chiami tu, da nascondere dentro altri ?

    Prova a scrivere da console “rm -rf *”, e come per magia ti troverai l’hd vuoto…
    Hai visto? Ti forniscono mac osx con i “malware” preinstallati…

  • Profilo di Gurzo83

    Gurzo83

    02 giu 2010 - 23:44 - #15
    0 punti
    Up Down

    LOL ancora si crede che i problemi siano i virus? come se il malware consistesse solo nei virus o che la sicurezza sia da intendersi col proliferare o meno dei virus LOL

  • Profilo di Gurzo83

    Gurzo83

    03 giu 2010 - 00:37 - #16
    0 punti
    Up Down

    interessante articolo sulla scelta che ha fatto google di abbandonare windows http://arstechnica.com/security/news/2010/06/mac-os-x-and-linux-are-no-magic-security-bullet-for-google.ars

  • Profilo di hunte88

    hunte88

    03 giu 2010 - 15:41 - #17
    0 punti
    Up Down

    @ charger, visto che vuoi fare il pignolo fammi degli esempi di questi cosiddetti malware o “virus” o qual dir si voglia che hanno o hanno fatto danni ad utenti mac.

    Che io sappia, fino a prova contraria su mac non si è mai visto o sentito di qualche programma che inviasse o si installasse automaticamente (tramite l’installazione di un altro programma e quindi ad insaputa dell’utente) e potendo provare danni come l’invio di informazioni altrui etc etc, sarebbe molto bello dilettarsi con programmi del genere ma aimè mi pare che in giro non ne si sente mai nominare, ergo quindi questo fantomatico spyware dovrebbe realmente farmi preoccupare ? O sono tante solo dicerie come lo sono stati i suoi predecessori ?

In questo post possono commentare solamente gli utenti registrati